Vaikuttamisoperaatio
Ghostwriter
Ghostwriter campaign
Pitkään jatkunut hakkerointi- ja vuoto-operaatio sekä disinformaatiokampanja Naton itäisiä jäsenmaita — Puolaa, Liettuaa, Latviaa ja myöhemmin Saksaa — vastaan, jossa vaarannettiin uutissivustoja ja viranomaisten tilejä tekaistun Natoa ja Yhdysvaltoja vastustavan sisällön sekä väärennettyjen asiakirjojen istuttamiseksi ja Puolan ja Liettuan välisten jännitteiden lietsomiseksi. Mandiant arvioi erittäin suurella varmuudella, että tukeva ryhmä UNC1151 on yhteydessä Valko-Venäjän hallitukseen; syyskuussa 2021 EU liitti toiminnan Venäjän valtioon sen jälkeen, kun se oli kohdistunut Saksan lainsäätäjiin ennen liittovaltiovaaleja.
Attribuutioon liittyy dokumentoitu vivahde. Mandiant liittää teknisen toimijan UNC1151:n Valko-Venäjään erittäin suurella varmuudella eikä voinut sulkea pois — mutta ei löytänyt suoraa näyttöä — Venäjän osuudesta. EU:n 24. syyskuuta 2021 antama julkilausuma puolestaan liitti laajemman Ghostwriter-toiminnan Venäjän valtioon. Molemmat viittaavat valtion tukemaan operaatioon; ne eroavat siinä, mikä valtio nimetään.